حمله سایبری مخرب به سیستم‌های تبرید فروشگاه‌های زنجیره‌ای فرانسه توسط گروه وابسته به IRGC
France blames Iran for supermarket hack meltdowns
دولت فرانسه گروه سایبری «شهید کاوه» وابسته به سپاه پاسداران ایران را مسئول حملات خرابکارانه به کنترل‌کننده‌های تبرید بیش از ۷۰۰ فروشگاه زنجیره‌ای در ماه اکتبر معرفی کرد. این حملات که منجر به فساد مواد غذایی و وقوع آتش‌سوزی‌های متعدد شد، به عنوان نخستین عملیات سایبری با هدف خالص خرابکاری در خاک فرانسه شناخته می‌شود.
جزئیات فنی و ابعاد حمله
این حملات که از اواسط اکتبر آغاز شد، گروه‌های بزرگ فروشگاهی از جمله Casino، Leclerc، Coopérative U، Metro، Carrefour و Intermarché را هدف قرار داد. مهاجمان با نفوذ به کنترل‌کننده‌های صنعتی، دمای یخچال‌ها و فریزرها را تا ۵۰ درجه سانتی‌گراد (۱۲۲ درجه فارنهایت) افزایش دادند که علاوه بر خسارات مالی ده‌ها میلیون یورویی ناشی از فساد مواد غذایی، باعث وقوع حداقل ۱۵ آتش‌سوزی در این مراکز شد.
بر اساس گزارش مرکز هماهنگی بحران سایبری فرانسه (C4)، گروه «شهید کاوه» که با نام مستعار CyberAv3ngers نیز شناخته می‌شود، از حداقل ژوئن ۲۰۲۴ توانایی اسکن، دسترسی و کنترل تجهیزات صنعتی شرکت‌های Schneider Electric، Siemens و Rockwell را به دست آورده است.
مستندات انتساب حمله
مقامات فرانسوی با استناد به شواهد فنی، این عملیات را به واحد شهید کاوه به رهبری رضا سالاروند و مهدی لاشگریان نسبت داده‌اند. از جمله دلایل این انتساب، استفاده از زیرساخت‌های مشابه برای شناسایی تجهیزات Schneider Electric در بخش‌های انرژی و آب، کشف ردپای زبان فارسی در زیرساخت‌های حمله و پوشش سریع اخبار این حوادث توسط رسانه CyberbanNews است که به این گروه مرتبط دانسته می‌شود.
این گروه پیش‌تر در حملات سال ۲۰۲۳ به سیستم‌های آب ایالات متحده و همچنین اقدامات مخرب علیه نشریه Charlie Hebdo و بازی‌های المپیک پاریس ۲۰۲۴ نقش داشته است.
واکنش دولت فرانسه و گسترش حملات
علاوه بر فرانسه، گزارش‌هایی از حملات مشابه به یخچال‌های تجاری در بلژیک، ایرلند، لوکزامبورگ و سوئد در اوایل نوامبر منتشر شده است. دولت فرانسه اعلام کرده است که از تمامی ابزارهای پاسخگویی، از جمله پیشنهاد تحریم‌های جدید اتحادیه اروپا علیه افراد و نهادهای ایرانی دخیل و احضار سفیر ایران، استفاده خواهد کرد و حق اقدامات متقابل متناسب را برای خود محفوظ می‌داند.
نکته‌های کلیدی
- هدف قرار گرفتن بیش از ۷۰۰ فروشگاه زنجیره‌ای در فرانسه و گسترش حملات به سایر کشورهای اروپایی.
- انتساب حملات به واحد «شهید کاوه» (CyberAv3ngers) وابسته به سپاه پاسداران ایران.
- استفاده از آسیب‌پذیری در کنترل‌کننده‌های صنعتی Schneider Electric، Siemens و Rockwell.
- خسارات شامل فساد مواد غذایی و حداقل ۱۵ مورد آتش‌سوزی در مراکز تجاری.
- شناسایی ردپای زبان فارسی و زیرساخت‌های مشترک با حملات قبلی به زیرساخت‌های آب آمریکا.
چه باید کرد
- بررسی و ایمن‌سازی کنترل‌کننده‌های صنعتی (OT) در برابر دسترسی‌های غیرمجاز.
- محدود کردن دسترسی تجهیزات صنعتی به اینترنت و استفاده از راهکارهای امنیتی برای پایش ترافیک شبکه.
- اجرای توصیه‌های امنیتی دولت‌های غربی برای جلوگیری از نفوذ به سیستم‌های تبرید و تجهیزات مشابه.